Opal, eine Plattform, die die Zugriffsverwaltung für Unternehmenskunden dezentralisiert, gab heute bekannt, dass sie in einer von Greylock geleiteten Finanzierungsrunde der Serie A 10 Millionen US-Dollar gesammelt hat. CEO Stephen Cobbe sagt, dass die Erlöse für die Produktentwicklung und den Ausbau des 25-köpfigen Teams von Opal verwendet werden.
Cobbe behauptet, dass Unternehmen zu viel Zugriff auf Systeme gewähren. Bis zu seinem Punkt, ein 2021 Umfrage von Ermetic, einem Start-up für Cloud-Infrastruktursicherheit, fand heraus, dass Unternehmen mit über 20.000 Mitarbeitern mindestens 38 % Cloud-Datenpannen aufgrund von unbefugtem Zugriff erlebten. Mitarbeiter verwenden bei ihrer täglichen Arbeit Systeme wie Amazon Web Services (AWS), GitHub und Salesforce, und jedes dieser Systeme hat seine eigene Art, die Zugriffskontrolle zu definieren (z. B. über Rollen, Gruppen, Ressourcen, Berechtigungssätze, oder Richtlinien). Bei so viel Vielfalt kann es schwierig sein, die richtige rollenbasierte Abstraktion zu definieren.
„Ein ‚Ingenieur‘ zu sein, könnte in Jira eine klar definierte Bedeutung haben, wo es darum geht, Zugang zum ‚Engineering‘-Ticketing-Projekt zu haben. In einem komplizierteren System wie AWS bietet die Rolle eines „Ingenieurs“ jedoch möglicherweise wenig Einblick in das, was ein Benutzer für seine Arbeit benötigt“, erklärte Cobbe. „Opal löst dieses Problem, indem es ein dynamischeres Zugriffsmodell nutzt.“
Opal wurde 2019 von Cobbe, einem ehemaligen Softwareentwickler bei Dropbox, gegründet. Umaimah Khan, die andere Mitbegründerin und Produktleiterin von Opal, kam von Collective Health, einem selbstfinanzierten Arbeitgeberunternehmen für Gesundheitsleistungen.
Bildnachweis: Opal
Opal bietet Mitarbeitern einen Self-Service-Katalog, mit dem sie Zugriff auf Systeme anfordern und erhalten können. Ein Analyse-Dashboard bietet nutzungsbasierte Vorschläge, Visualisierungen und Einblicke in den Zugriff auf das Sicherheitsteam eines Kunden. Wenn ein Benutzer beispielsweise seit vielen Monaten nicht mehr auf eine Ressource zugegriffen hat, empfiehlt das Analyse-Dashboard von Opal möglicherweise, den Zugriff des Benutzers zu entfernen.
„Opal bietet einen einzigartigen Ansatz für das Problem der Zugriffsverwaltung und kombiniert Erkenntnisse mit Arbeitsabläufen. Die meisten Produkte sind das eine oder das andere“, sagte Cobbe. „Opal dezentralisiert weg von überlasteten Teams wie Sicherheit und IT hin zu Ressourcenbesitzern mit dem meisten Kontext.“
Opal kann Datenbanken, Server, interne Tools und Apps automatisch erkennen und Zugriffsanfragen an die entsprechenden Teams und Manager delegieren. Die Plattform kann den Zugriff auch automatisch entfernen, wenn er nicht mehr benötigt wird, indem sie über Slack und E-Mail Erinnerungen an die Prüfer sendet und Änderungen am Zugriff überwacht.
„Opal wurde entwickelt, um Teams eine einzige Konsole zu bieten, um den Zugriff skalierbar und gemäß dem Sicherheitsprinzip der geringsten Rechte zu verwalten, bei dem nur das erforderliche Minimum an Zugriff gewährt wird“, sagte Cobbe. „Im Großen und Ganzen hilft Opal Unternehmen, sich schnell zu bewegen und gleichzeitig sicher zu bleiben und die Einhaltung von Vorschriften zu gewährleisten … [We do] Dies durch die Etablierung einer Kultur, in der die geringsten Privilegien, der Akt, jemandem den geringsten Zugang zur Erledigung einer Aufgabe zu gewähren, eine etablierte Norm und tägliche Praxis ist.“
Opal konkurriert mit großen und kleinen Unternehmen im Bereich der Zugriffsverwaltung, einschließlich DoControl. Aber Cobbe lehnte es ab, Fragen zu den Einnahmen von Opal zu beantworten, sagte aber, er sei zuversichtlich, dass sein Unternehmen mit einem Kundenstamm hervorstechen könne, zu dem Databricks, Blend und Marqeta gehören.
„Sicherheit und Compliance sind für die meisten Unternehmen von entscheidender Bedeutung. Selbst inmitten des aktuellen wirtschaftlichen Umfelds glauben wir, dass es weiterhin ein Budget für Produkte geben wird, die den Wert in diesen Bereichen steigern“, fügte er hinzu.